Settled

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von Nablus Labs UG (haftungsbeschränkt) („Settled“, „wir“, „uns“).

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Nablus Labs UG (haftungsbeschränkt) Musterstraße 12 10115 Berlin, Deutschland E-Mail: legal@settled.example Telefon: +49 30 00000000

Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie das Recht auf:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sofern wir die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Bei jedem Aufruf dieser Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir verwenden ein Sprach-Cookie (NEXT_LOCALE), um Ihre bevorzugte Sprache zu speichern, sowie ein technisch notwendiges Session-Cookie, um Sie nach der Anmeldung eingeloggt zu halten. Beide Cookies sind für den Betrieb der Website erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb der Website) gesetzt.

Sofern wir zukünftig Analyse- oder Marketing-Cookies einsetzen, werden wir hierfür Ihre vorherige Einwilligung einholen und diese Erklärung entsprechend aktualisieren.

Registrierung und Nutzerkonto

Wenn Sie ein Nutzerkonto bei Settled anlegen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort in gehashter Form) zur Bereitstellung und Verwaltung Ihres Kontos. Für die Anmeldung stehen wahlweise E-Mail und Passwort oder Passkeys (WebAuthn) zur Verfügung.

Für den programmatischen Zugriff auf unsere Dienste können API-Schlüssel ausgegeben werden, die wir Ihrem Konto zuordnen und deren Nutzung wir protokollieren, um Missbrauch zu erkennen und zu verhindern.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Kartenausgabe und Zahlungsabwicklung

Zur Ausgabe Ihrer Settled-Karte sowie zur Abwicklung von Guthabenaufladungen setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland, bzw. verbundene Unternehmen) ein. Hierbei werden Zahlungs- und Transaktionsdaten (z. B. Name, Karten- bzw. Kontoinformationen, Transaktionsbeträge) an Stripe übermittelt.

Die Verarbeitung erfolgt zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Familienfinanzierung und grenzüberschreitende Zahlungen (geplante Funktion)

Wir bereiten eine Funktion vor, mit der Familienangehörige Ihre Settled-Karte direkt aus dem Ausland aufladen können, unter anderem über lokale Zahlungswege wie UPI (Indien), CliQ (Jordanien) oder VietQR (Vietnam) sowie über unsere Zahlungspartner Nium bzw. Currencycloud.

Für Aufladungen per Kryptowährung (z. B. USDT) ist die Anbindung an unsere Konvertierungspartner Bitpanda Business bzw. Banxa über unsere Krypto-Infrastruktur „Conduit“ vorgesehen.

Sobald diese Funktionen aktiv sind, werden hierbei die zur Durchführung der Transaktion erforderlichen Daten (z. B. Name, Kontaktdaten, Transaktionsbetrag) an die jeweiligen Zahlungspartner übermittelt. Rechtsgrundlage wird die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sein. Diese Erklärung wird vor Aktivierung der Funktion aktualisiert.

Versicherungsvermittlung

Über die Kachel „Krankenversicherung“ verlinken wir zu unserem Partner Feather (Popsure Deutschland GmbH). Wenn Sie diesen Link nutzen, kann Feather eigenständig Daten zu Ihrem Besuch erheben; wir erhalten lediglich eine Information darüber, ob über den Link ein Vertragsabschluss zustande gekommen ist, um unsere Vermittlungsleistung abzurechnen.

Wir vermitteln in dieser Konstellation keine Versicherungsberatung und treten nicht als Versicherungsmakler auf. Nach Erteilung einer Maklererlaubnis gemäß § 34d GewO kann sich dieser Abschnitt ändern; wir werden diese Erklärung dann entsprechend anpassen.

Wohnungs- und Kautionsvermittlung

Über die Kacheln „Wohnen“ und „Kautionsbürgschaft“ verlinken wir zu unseren Partnern (u. a. Neonwood, Spotahome, HousingAnywhere sowie Kautionsfrei.de). Beim Klick auf diese Links können die jeweiligen Anbieter eigenständig Daten zu Ihrem Besuch und einer etwaigen Buchung erheben; wir erhalten lediglich eine Information über den erfolgreichen Abschluss, um unsere Vermittlungsprovision abzurechnen.

Weitere Partnerlinks

Weitere Kacheln in unserem Dashboard verlinken zu weiteren Partnern (u. a. Expatrio, N26, Blacklane und unser eigenes eSIM-Angebot Astralio). Auch hier gilt: Sobald Sie einen solchen Link anklicken und die Seite des Partners verlassen, unterliegt die Datenverarbeitung der Datenschutzerklärung des jeweiligen Anbieters.

Kommunikation per E-Mail und WhatsApp

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Für unsere Settled-Pro-Kundschaft planen wir einen dedizierten Support-Kanal über WhatsApp. WhatsApp wird von WhatsApp Ireland Limited betrieben; eine Übermittlung von Metadaten an Meta-Konzernunternehmen außerhalb der EU (u. a. USA) kann hierbei nicht ausgeschlossen werden. Wir werden Sie vor Aktivierung dieses Kanals gesondert informieren und, soweit erforderlich, Ihre Einwilligung einholen.

Auftragsverarbeiter und Drittlandübermittlung

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei Betrieb und Weiterentwicklung von Settled unterstützen und mit denen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wurden bzw. werden:

  • Stripe – Zahlungsabwicklung und Kartenausgabe
  • Datenbank-Hosting-Dienstleister – Speicherung von Konto- und Anwendungsdaten
  • Inngest – Verarbeitung von Hintergrundprozessen (z. B. Erinnerungen, Statusaktualisierungen)
  • Nium / Currencycloud – geplante internationale Zahlungswege (UPI, CliQ, VietQR)
  • Bitpanda Business / Banxa – geplante Krypto-zu-Euro-Konvertierung

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten (Drittlandtransfer), stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch den Abschluss von EU-Standardvertragsklauseln.

Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die rechtlichen Rahmenbedingungen oder unser Leistungsangebot ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.